[发明专利]用于检测中间人攻击的方法、装置以及电子设备

权利要求书

1.一种用于检测中间人攻击的方法，应用于网络监视器，其特征在于，包括：

统计预设时间内网络通信中的IP地址与MAC地址之间的映射关系，得到第一映射关系，并统计网络通信在所述第一映射关系下的句柄数据，得到第一句柄数据；

采集当前网络通信中的IP地址与MAC地址之间的映射关系，得到第二映射关系；

将所述第一映射关系与所述第二映射关系进行对比，若所述第二映射关系与所述第一映射关系不相符，则采集当前网络通信在所述第二映射关系下的句柄数据，得到第二句柄数据；

将所述第一句柄数据与所述第二句柄数据进行对比，若所述第二句柄数据与所述第一句柄数据不相符，则确定当前网络通信中存在中间人攻击；

采集当前网络通信在所述第二映射关系下的句柄数据，得到第二句柄数据，包括：

检测当前网络通信在所述第二映射关系下的Register Session命令，并采集所述Register Session命令所产生的句柄数据，得到第二句柄数据；

确定当前网络通信中存在中间人攻击之后，还包括：

检测所述Register Session命令的执行内容；

若所述执行内容包括预设操作内容，则发出二级警报。

2.根据权利要求1所述的用于检测中间人攻击的方法，其特征在于，采集当前网络通信中的IP地址与MAC地址之间的映射关系，得到第二映射关系，包括：

通过网络探针采集当前网络通信中的IP地址与MAC地址之间的映射关系，得到第二映射关系。

3.根据权利要求1所述的用于检测中间人攻击的方法，其特征在于，确定当前网络通信中存在中间人攻击之后，还包括：发出一级警报。

4.根据权利要求1所述的用于检测中间人攻击的方法，其特征在于，所述预设操作内容包括以下至少之一：

启动控制器、停止控制器、关闭警报器、寄存器读写操作。

5.根据权利要求1所述的用于检测中间人攻击的方法，其特征在于，所述第一映射关系为每个独立的IP地址分别与一个MAC地址之间的一一对应关系；

所述第二映射关系与所述第一映射关系不相符的情况包括：在所述第二映射关系中，一个独立的IP地址对应多个MAC地址。

6.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至5任一项所述的方法的步骤。

7.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1至5任一所述方法。